グローバルでサービスを展開する大手外資系ITサービス企業でのGRC Consultant / 子会社ITガバナンス強化支援PJTの求人

【部門紹介】
日本の大手顧客向けにフルスタックのサイバーセキュリティサービスをご提供しております。ガバナンス・リスク・コンプライアンスから、エンタープライズ脆弱性管理、SOCを含むマネージドセキュリティサービスに係るコンサルティング、設計・構築、オペレーションを、TCSグローバルでワンチームとなりハイブリッドデリバリーモデルでご提供しております。
当社のサイバーセキュリティは2019年度に立ち上がったばかりの新しい組織ですのでまだメンバーは少ないですが、幅広い領域をカバーしあいながらサポートしています。

【プロジェクト紹介】
日本の大手製造業企業グループ向けに、海外を含む子会社約300社の、ITガバナンス強化を支援するプロジェクトです。
NIST-CSFなど世界標準のサイバーセキュリティフレームワーク等をもとに、子会社のITガバナンスにかかわるリスクを評価・分析し、強化施策を企画して、実施する業務に従事する、システムオーディター(システム監査)もしくは、サイバーセキュリティコンサルタントを募集しています。

【ポジションの魅力】
様々な大手グローバル企業の幅広いサイバーセキュリティプロジェクトに関わることができます。当社のグローバルチームとワンチームになってデリバリーしますので、難しさもありますが多様な文化に触れることもできます。
また、デジタルソリューションやグローバルのITアウトソーシングの大規模案件の一員となってデリバリーする機会もあります。

【将来のキャリアパス】
セキュリティコンサルタントとしてその道を極めて頂く事も可能ですし、リスク評価の経験通じてシステムオーディター(システム監査)のキャリアを築くことも可能です。サイバーセキュリティにおける他の領域を経験し、アーキテクト、プロジェクトマネージャとしてのキャリアパスもあります。
また、将来的に他部署に移動することで、当社の提供する様々なソリューションを経験頂く事も可能です。

【仕事内容]
・当社のプロジェクトチームメンバーと共に、顧客のITガバナンスのリスク評価、ITガバナンス強化施策の立案と実行、セキュリティ規程の策定、セキュリティ教育の企画、サイバー攻撃演習の計画策定といったITガバナンス強化のための企画と実行など、多岐にわたるGRC(ガバナンス・リスク・コンプライアンス)関連業務を担当します。
・顧客のITガバナンスの強化支援業務以外にも当社の他プロジェクトとワンチームで行う総合的なプロジェクトなど、様々なプロジェクトに参画いただく可能性があります。

【必要条件】
・IT業務改善のコンサルタントとして、若しくはユーザー企業の情報システム部門(IT部門)で3年以上の実務経験がある方
・ITインフラなどの構築・運用経験をお持ちの方
・英語を用いたビジネスの経験がある方

【歓迎条件】
・システム監査の経験
※例：J-SOXのIT全般統制の整備・評価など、情報システムのリスク・コントロール評価の経験
・AU(システム監査技術者)、CISA(公認情報システム監査人)、CISSP、GIAC　の何れかを保有
※システム監査の経験や、関連の資格を有していることは望ましいことですが、コンピュータシステム運用業務の改善に取り組まれた経験があれば、監査経験・資格の有無は必ずしも必要ありません。

【求める人物像】
・顧客やチームとの良好な関係づくりが出来る方
・幅広い領域のテクノロジーやサービスに興味を持ち、継続的に学習し続けられる方
・物事を客観的に捉えて、論理的に考えることのできる方
・継続的に英語力を向上させられる方
・多様な文化・考え方を受け入れられる方

【英語力】
担当顧客の海外拠点担当者や、社内のグローバルメンバーとの英語によるコミュニケーションが発生しますので、最低限の英語の読み書き、会話能力は必須ですが、業務に支障のないレベルであれば問題ありません。